Personvernerklæring – NEL Commerce (Status 2025)

Personvernerklæring

Status: August 2025

1. Ansvarlig

NEL Commerce
Offenbacher Straße 109
63263 Neu-Isenburg, Tyskland
E-post: nel@hanna-silberzaubercrafts.de

2. Generelt om databehandling

Vi behandler personopplysninger utelukkende i samsvar med personvernforordningen (GDPR) og lov om telekommunikasjon og telemedier (TTDSG). Å oppgi personopplysninger er verken lovpålagt eller kontraktsmessig påkrevd, men kan være nødvendig for inngåelse eller oppfyllelse av en kontrakt.

Personopplysninger er all informasjon som gjelder en identifisert eller identifiserbar fysisk person.

3. Datasikkerhet (SSL/TLS)

Vår nettside bruker SSL-/TLS-kryptering for å beskytte overføringen av konfidensielt innhold. En kryptert tilkobling gjenkjenner du på "https://" og hengelåsikonet i nettleserens adressefelt.

4. Serverloggfiler

Når du besøker vår nettside, registreres automatisk følgende data og lagres i serverloggfiler: besøkt side/fil, dato og klokkeslett, IP-adresse, overført datamengde, forespørrende leverandør.

Formål: Driftsikkerhet, feilanalyse, misbruksforebygging
Rettgrunnlag: Art. 6 nr. 1 bokstav f GDPR (berettiget interesse)

5. Hosting & plattform (Shopify)

Vår nettbutikk drives av Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Behandlingen skjer på grunnlag av en databehandleravtale i henhold til art. 28 GDPR.

Dataoverføring til tredjeland: Shopify kan overføre data til Canada og USA. For Canada foreligger en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen. For USA skjer overføringen basert på standard kontraktsklausuler (SCC), da Shopify ikke er sertifisert under Trans-Atlantic Data Privacy Framework (TADPF).

Mer informasjon: Shopifys personvernerklæring

6. Kontakt

Ved kontakt via e-post eller kontaktskjema behandler vi dine data (navn, e-postadresse, innhold i meldingen) utelukkende for å behandle din henvendelse.

Rettgrunnlag: Art. 6 nr. 1 bokstav b GDPR (forberedende/kontraktuelle tiltak) og art. 6 nr. 1 bokstav f GDPR (berettiget interesse i kommunikasjon). Vi sletter dataene etter avsluttet behandling, med mindre lovpålagte oppbevaringsfrister tilsier noe annet.

7. Bestillinger & kontraktsgjennomføring

For å behandle din bestilling behandler vi blant annet navn, leverings- og fakturaadresse, e-postadresse samt betalingsinformasjon.

Mottakere: Fraktleverandører (f.eks. DHL), betalingsleverandører, IT-tjenesteleverandører, eventuelt dropshipping-partnere (direkte frakt fra produsent/leverandør).

Rettgrunnlag: Art. 6 nr. 1 bokstav b GDPR (kontraktsoppfyllelse). Overføring til tredjeland skjer kun dersom det er nødvendig for kontraktsoppfyllelse.

8. Betalingsleverandører

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg – Personvernerklæring
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige – Personvernerklæring
Shopify Payments / Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – Personvernerklæring
Kredittkort via Shopify Payments/Stripe (se ovenfor)

For utsendelse av vårt nyhetsbrev bruker vi Sendvio. Påmelding skjer via dobbel bekreftelse (Double-Opt-In). Du kan når som helst trekke tilbake ditt samtykke via avmeldingslenken i nyhetsbrevet.

Rettgrunnlag: Art. 6 nr. 1 bokstav a GDPR (samtykke).

10. Sporings- & markedsføringsverktøy

Følgende tjenester brukes kun etter ditt samtykke via vårt cookie-samtykkeverktøy (§ 25 nr. 1 TTDSG i forbindelse med art. 6 nr. 1 bokstav a GDPR). Du kan når som helst trekke tilbake ditt samtykke i samtykkeverktøyet med virkning for fremtiden.

Google Ads Conversion Tracking – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Personvernerklæring
Meta Pixel – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland – Personvernerklæring
Pinterest Tag – Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland – Personvernerklæring
Snap Pixel – Snap Inc., 3000 31st Street, Santa Monica, CA 90405, USA – Personvernerklæring

11. Informasjonskapsler & samtykkehåndtering

Vi bruker informasjonskapsler og lignende teknologier:

Teknisk nødvendige informasjonskapsler (alltid aktive): for grunnleggende funksjoner og sikkerhet
Analyse- & markedsføringskapsler (kun med samtykke): for rekkeviddemåling og personlig tilpasset reklame

Du kan når som helst endre dine valg i vårt cookie-samtykkeverktøy.

12. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for det aktuelle formålet eller i henhold til lovpålagte oppbevaringsfrister. Når formålet faller bort eller fristene utløper, slettes dataene med mindre det foreligger samtykke til lengre lagring.

13. Rettigheter for de registrerte

Du har – under forutsetning av lovens vilkår – følgende rettigheter i henhold til art. 15–21 GDPR:

Rett til innsyn
Rett til retting
Rett til sletting
Rett til begrensning av behandling
Rett til dataportabilitet
Rett til å protestere mot behandling basert på art. 6 nr. 1 bokstav f GDPR

14. Innvending etter art. 21 GDPR

Du har rett til, av grunner som springer ut av din særlige situasjon, når som helst å protestere mot behandling av personopplysninger som gjelder deg og som er basert på art. 6 nr. 1 bokstav f GDPR. Dersom behandlingen skjer for direkte markedsføring, kan du protestere mot behandlingen når som helst; dette gjelder også profilering i den grad det er knyttet til slik direkte markedsføring.

15. Klagerett hos tilsynsmyndighet

Du har i henhold til art. 77 GDPR rett til å klage til en datatilsynsmyndighet dersom du mener at behandlingen av dine personopplysninger bryter med personvernlovgivningen.

Ansvarlig tilsynsmyndighet for oss:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Tlf.: +49 611 14080
E-post: poststelle@datenschutz.hessen.de

16. Dataoverføringer til tredjeland

Dersom data overføres til land utenfor EU/EØS, skjer dette – dersom det ikke foreligger en beslutning om tilstrekkelig beskyttelsesnivå – på grunnlag av egnede garantier, særlig EU-standard kontraktsklausuler (SCC). Kopier av SCC kan gjøres tilgjengelig på forespørsel.

17. Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å tilpasse den til endrede rettsforhold eller endringer i våre tjenester. Det gjelder alltid den versjonen som er publisert på vår nettside.

Personvern